|
4.2.4 类别(B40)应急
本类产品提供紧急事件或安全事故发生时，保障计算机信息系统继续运行或紧急恢复所需要的一类产品，如应急计划辅助软件和应急设施两个方面。
4.2.4.1 类别(B41)应急计划辅助软件
本类产品为制订应急计划提供计算机辅助，它主要是以应急计划辅助软件的形式提供。
本类产品的安全功能可归纳为三个方面：
(1) 紧急事件或安全事故发生时的影响分析；
(2) 应急计划的概要设计或详细制订；
(3) 应急计划的测试与完善。
任何提供以上一种或数种功能的产品均可归入本类。
4.2.4.2 类别(B42)应急设施
本类产品提供紧急事件或安全事故发生时，计算机信息系统实施应急计划所需要的一类产品，它包括实时应急设施、非实时应急设施等。这些设施一般由专门厂商提供。实时应急设施、非实时应急设施的区别主要表现在对紧急事件发生时的响应时间长短上。
本类产品的安全功能可归纳为二个方面：
(1) 提供实时应急设施，实现应急计划，保障计算机信息系统的正常安全运行；
(2) 提供非实时应急设施，实现应急计划。
任何提供以上一种或两种功能的产品均可归入本类。
4.3 类别(C)信息安全
4.3.1 类别(C10)操作系统安全
本类产品提供对计算机信息系统的硬件和软件资源的有效控制，能够为所管理的资源提供相应的安全保护。它们或是以底层操作系统所提供的安全机制为基础构作安全模块，或者完全取代底层操作系统，目的是为建立安全信息系统提供一个可信的安全平台。
4.3.1.1 类别(C11)安全操作系统
本类产品是安全操作系统，是指从系统设计、实现和使用等各个阶段都遵循了一套完整的安全策略的操作系统。
任何具有不同安全级别的安全操作系统产品均可归入本类。
4.3.1.2 类别(C12)操作系统安全部件
本类产品是操作系统安全部件，目的是增强现有操作系统的安全性。
本类产品的安全功能可归纳为两个方面：
(1) 通过构作安全模块，增强现有操作系统的安全性；
(2) 通过构作安全外罩，增强现有操作系统的安全性。
任何提供以上一种或两种功能的产品均可归入本类。
4.3.2 类别(C20)数据库安全
本类产品对数据库系统所管理的数据和资源提供安全保护。它一般采用多种安全机制与操作系统相结合，实现数据库的安全保护。
4.3.2.1 类别(C21)安全数据库系统
本类产品是安全数据库系统，即从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全策略的安全数据库系统。
任何具有不同安全级别的安全数据库系统均可归入本类。
4.3.2.2 类别(C22)数据库系统安全部件
本类产品是数据库系统安全部件，是以现有数据库系统所提供的功能为基础构作安全模块，旨在增强现有数据库系统的安全性。
本类产品的安全功能可归纳为两个方面：
(1) 通过构作安全模块，增强现有数据库系统的安全性；
(2) 通过构作安全外罩，增强现有数据库系统的安全性。
任何提供以上一种或两种功能的产品均可归入本类。
4.3.3 类别(C30)网络安全
本类产品提供访问网络资源或使用网络服务的安全保护。
4.3.3.1 类别(C31)网络安全管理
本类产品为网络的使用提供安全管理。
本类产品的安全功能可归纳为四个方面：
(1) 帮助协调网络的使用，预防安全事故的发生；
(2) 跟踪并记录网络的使用，监测系统状态的变化。如提供对网络系统故意入侵行为的记录和对违反网络系统安全管理行为的记录；
(3) 实现对各种网络安全事故的定位，探测网络安全事件发生的确切位置；
(4) 提供某种程度的对紧急事件或安全事故的故障排除能力.
任何提供以上一种或数种功能的产品均可归入本类。
4.3.3.2 类别(C32)安全网络系统
本类产品对网络资源的访问和网络服务的使用提供一套完整的安全保护。
本类产品是安全网络系统，即从网络系统的设计、实现、使用和管理各个阶段遵循一套完整的安全策略的网络系统。任何具有不同安全级别的安全网络系统均可归入本类。
4.3.3.3 类别(C33)网络系统安全部件
本类产品是网络系统安全部件，是对网络系统的某个过程、部分或服务提供安全保护，旨在增强整个网络系统的安全性。
本类产品的安全功能可归纳为三个方面：
(1) 对网络资源访问的某一过程提供安全保护，例如身份认证是对登录过程的保护，旨在防止黑客对网络资源的访问；
(2) 对网络资源的某一部分提供安全保护，例如防火墙是对网络资源的某个部分(本地网络资源)的保护；
(3) 对网络系统提供的某种服务提供安全保护，例如安全电子邮件服务是对网络系统提供的电子邮件服务的保护。
任何提供以上一种或数种功能的产品均可归入本类。
4.3.4 类别(C40)计算机病毒防护
本类产品提供对计算机病毒的防护。病毒防护包括单机系统的防护和网络系统的防护。单机系统的防护侧重于防护本地计算机资源，而网络系统的防护侧重于防护网络系统资源。计算机病毒防护产品是通过建立系统保护机制，预防、检测和消除病毒。
4.3.4.1 类别(C41)单机系统病毒防护
本类产品提供对单机系统的病毒防护，既可以是软件产品，也可以是硬件产品。 |
